ペネトレーションテスト（監査における位置づけ）とは？ぺねとれーしょんてすと
ペネトレーションテスト（監査における位置づけ）とは、システム監査において、実際に外部・内部から侵入を試みる手法で、セキュリティ対策の実効性を検証するチェックポイントとして用いられる技法。設定の妥当性を書面で確認するだけでなく、実際に攻撃を模擬して防御が機能するかを確認する点が特徴。
最終更新：2026-10-06
この語が出る過去問を解く →具体例
ファイアウォールやアクセス制御の設定が適切かどうかを、実際に外部から侵入を試みることで検証し、書面上の確認だけでは見抜けない設定漏れや脆弱性を発見する。
試験での引っ掛け
脆弱性診断と目的が違う。脆弱性診断は既知の弱点を網羅的に洗い出すのに対し、ペネトレーションテストは特定の目標に対して実際に侵入できるかを試すもので網羅性は目的ではない。「実施すれば脆弱性を漏れなく検出できる」は誤り。実施には対象システムの管理者の事前承認が要る点も問われる。
関連用語
出た過去問
出典：平成30年度 秋期 応用情報技術者試験 午前 問59（IPA）
システム監査において，ペネトレーションテストが最も適合するチェックポイントはどれか。
正解：ネットワークへのアクセスコントロールが有効に機能しているか。
要点：ペネトレーションテストは侵入試行でアクセス制御の有効性を検証。
ペネトレーションテストは、攻撃者の視点で実際に侵入を試み、防御が突破できるかどうかを確かめるテストである。ネットワークのアクセス制御が意図どおりに機能し、許可されていない経路からの侵入を阻止できているかを検証する場面に最も適合する。物理的な入退室管理や入力の正確性の確認には向かない。
出典・参考
公式シラバスの3 技術要素 ＞ 3. セキュリティ技術評価 ＞ (1) セキュリティ評価基準に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。